Wszystkie pakiety
Podatności IBM DevOps Plan
3 znanych podatności CVE w IBM DevOps Plan, przetłumaczonych i ocenionych.
- CVE-2026-4096Średnie
IBM DevOps Plan w wersjach od 3.0.0 do 3.0.6 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków na podatny system, w tym cross-site scripting, zanieczyszczenie pamięci podręcznej lub przejęcie sesji.
- CVE-2025-36364Średnie
IBM DevOps Plan 3.0.0 do 3.0.5 przechowuje pamięć podręczną stron internetowych lokalnie, co pozwala innemu użytkownikowi systemu na jej odczyt.
- CVE-2025-36363Średnie
IBM DevOps Plan 3.0.0 do 3.0.5 używa nieodpowiedniego ustawienia blokady konta, co może pozwolić zdalnemu atakującemu na brute force poświadczeń konta.